PT-2026-1396

CVE-2025-12793

·

Publicado

2026-01-06

·

Atualizado

2026-01-28

Descrição por

CVSS 4.0
8.5
Alta
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas AsusSoftwareManagerAgent (versões afetadas não especificadas)
Descrição Existe um problema de caminho de carregamento de DLL não controlado no AsusSoftwareManagerAgent. Um atacante local pode influenciar o aplicativo a carregar uma DLL de um local controlado pelo atacante, possivelmente levando à execução de código arbitrário. A vulnerabilidade envolve o tratamento de caminhos de carregamento de DLL pelo aplicativo, permitindo que um atacante especifique uma DLL maliciosa a ser carregada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-426: Untrusted Search Path
Identificadores relacionados
CVE-2025-12793
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com